CERT Polska ostrzega przed wiadomościami e-mail podszywającymi się pod znany polski bank. Do wiadomości dołączany jest arkusz kalkulacyjny .xls zawierający złośliwe oprogramowanie. Uruchomienie pliku może doprowadzić do zdalnego wykonania kodu na komputerze ofiary, a w dalszej kolejności do kradzieży danych, przejęcia dostępu do kont albo utraty plików i pieniędzy.

Jak działa wiadomość ze złośliwym plikiem XLS?

Według ostrzeżenia CERT Polska oszuści wykorzystują zaufanie do instytucji finansowych. E-maile mogą dotyczyć rzekomych dokumentów, potwierdzeń lub ważnych informacji, z którymi odbiorca ma pilnie zapoznać się w załączniku.

W tym przypadku zagrożeniem nie jest formularz wyłudzający dane na stronie internetowej. Malware znajduje się w przesłanym arkuszu. Po jego uruchomieniu może dojść do wykonania kodu na urządzeniu użytkownika.

Jakie mogą być skutki infekcji?

CERT wskazuje na możliwość kradzieży danych, uzyskania dostępu do kont, utraty ważnych plików oraz strat finansowych. Skala konsekwencji zależy od tego, jakie uprawnienia uzyska złośliwe oprogramowanie i do jakich zasobów ma dostęp zainfekowany komputer.

Co zrobić z nieoczekiwanym załącznikiem?

Nie otwieraj pliku tylko dlatego, że wiadomość używa logo banku albo wygląda profesjonalnie. Zweryfikuj nadawcę i, jeśli dokument rzeczywiście powinien do Ciebie trafić, potwierdź jego wysyłkę oficjalnym kanałem banku. Jeżeli załącznik został już uruchomiony i podejrzewasz infekcję, odłącz komputer od sieci i zgłoś zdarzenie administratorowi lub specjaliście bezpieczeństwa.

Źródło: CERT Polska – Oszuści podszywają się pod banki i rozsyłają złośliwe oprogramowanie.